Утечка данных Straffic

Подтвержденные поля данных, адреса электронной почты, сведения о поле, имена, номера телефонов и физические адреса. Имени в сочетании с адресом электронной почты достаточно, чтобы создавать сообщения, которые выглядят адресными и персонализированными. Если известен и номер телефона, риск не ограничивается электронной почтой: он распространяется на SMS, автоматические звонки, общение с подставными представителями службы поддержки и уведомления о доставке. Физический адрес может использоваться в поддельных счетах, мошеннических подписках, предложениях местных услуг или попытках обмана с опорой на сведения о местонахождении.

Сведения о поле сами по себе могут не казаться чувствительными, однако в сочетании с именем, электронной почтой, телефоном и адресом они позволяют дополнить профиль человека. Злоумышленники могут объединять такие поля, чтобы создавать более убедительные сообщения с учетом района проживания, привычных способов общения и возможных интересов человека. В этом инциденте к подтвержденным категориям данных не относятся пароли, платежные карты, банковские счета или номера официальных удостоверений личности. Это важное различие: риски не следует описывать как сценарий компрометации аккаунтов вследствие утечки паролей. Следует сосредоточиться на угрозах мошенничества и нарушения конфиденциальности, связанных с контактной и адресной информацией.

Подтвержденный объем утечки sTraffic составляет 48 580 249 уникальных адресов электронной почты. Дата инцидента указана как 14 февраля 2020 года, а подтвержденная дата добавления записи: 27 февраля 2020 года. Инцидент связан с доступностью контактных записей, обнаруженных в крупном хранилище данных с возможностью поиска. По сообщениям, объем данных составлял около 140 GB, а общее число строк могло превышать число уникальных адресов электронной почты. Однако при поиске в целях проверки безопасности пользователей базовое сопоставление с конкретным человеком следует проводить по уникальным адресам электронной почты.

Подтвержденные поля ограничиваются адресами электронной почты, сведениями о поле, именами, номерами телефонов и физическими адресами. Не следует ожидать, что все поля заполнены для каждого человека: в маркетинговых наборах данных для одних людей может быть указан только адрес электронной почты, а для других, также телефон или адрес. Пароли, финансовые счета, платежные карты, сведения о здоровье и государственные удостоверения личности не входят в подтвержденный состав этой утечки. Поэтому пользователям следует рекомендовать проверить каналы связи, доступность адресных данных и риски социальной инженерии, а не вызывать необоснованную панику по поводу финансов.

Наибольшему риску подвержены люди, которые много лет пользуются одним и тем же адресом электронной почты и номером телефона. Поскольку маркетинговые данные со временем могут сопоставляться с разными списками, старая контактная запись может вновь использоваться в актуальных мошеннических сообщениях. Риск еще выше для тех, у кого в наборе указан рабочий адрес электронной почты: в сочетании с именем, телефоном и физическим адресом он может использоваться для атак, внешне похожих на деловую переписку, от имени подставного поставщика, с поддельным предложением, счетом или приглашением на встречу.

Людям, чьи номера телефонов и физические адреса входят в набор данных, также следует остерегаться SMS-мошенничества, поддельных уведомлений об отправлениях и подписках, а также звонков с предложениями местных услуг. Сообщалось, что набор включает контактные записи, связанные с Европой и Америкой, поэтому пользователи в разных регионах могут сталкиваться с похожими рисками. Пострадать могут даже те, кто никогда не слышал о Straffic: их данные могли быть собраны или переданы через сеть маркетинговых данных. Это означает, что уведомления от неизвестных компаний не следует автоматически считать поддельными, но их нужно тщательно проверять.

Если обнаружено совпадение с утечкой Straffic, первым шагом должна стать более строгая проверка подозрительных сообщений, поступающих по электронной почте и телефону. Не переходите сразу по ссылкам в сообщениях от имени банка, службы доставки, сервиса подписки, государственной службы, работодателя или поставщика местных услуг. Если звонящий просит сообщить персональные данные, одноразовый код, реквизиты карты или предоставить удаленный доступ, завершите звонок и проверьте обращение, предпочтительно через официальный канал связи организации. Сообщения, в которых указан ваш физический адрес, могут выглядеть убедительнее, поэтому само по себе знание адреса не следует считать подтверждением безопасности обращения.

Пароли не входят в число подтвержденных полей этой утечки. Тем не менее, если вы используете в паролях легко угадываемые элементы (адрес, место рождения, район, название улицы или номер телефона,) такие пароли следует изменить. В почтовом аккаунте нужно проверить наличие неизвестных правил пересылки, адреса для восстановления доступа и историю сеансов. Если на телефон поступает слишком много нежелательных сообщений, можно включить блокировку средствами оператора, спам-фильтры и уведомления о доверенных звонках. Также стоит сократить объем открытой информации в профилях и старых объявлениях, содержащих адрес.

Долгосрочная цель, затруднить попытки связаться с человеком по разным каналам, используя данные из одной утечки. Указывайте настоящий номер телефона и основной адрес электронной почты в регистрационных формах только тогда, когда это обязательно. Для рассылок, рекламных кампаний, розыгрышей и разовых сервисов можно использовать отдельные псевдонимы электронной почты. Не стоит без необходимости вводить номер телефона в необязательные поля, а физический адрес следует сообщать только для доставки или выполнения требований закона. Такой подход снижает риск цепочки последствий, связанных с маркетинговыми списками.

Организациям следует регулярно отслеживать появление рабочих адресов электронной почты сотрудников в сторонних маркетинговых списках. Команды безопасности должны обращать внимание не только на утечки паролей, но и на раскрытие персональных данных, включая номера телефонов и адреса. Мошенничество с поддельными счетами и поставщиками часто осуществляется с использованием правильных сведений о человеке и его контактов, без необходимости знать пароль. Поэтому защиту электронной почты, процедуры проверки телефонных обращений, осведомленность сотрудников и минимизацию данных следует рассматривать в комплексе.

Вы можете проверить свой адрес электронной почты на LeakData, чтобы узнать, есть ли совпадение с утечкой Straffic. Совпадение означает, что ваш адрес электронной почты входит в этот набор данных; делать однозначные выводы о наличии в нем телефона, физического адреса или каждого из других полей нельзя. Тем не менее совпадение указывает на то, что ваши контактные сведения могли оказаться в наборе данных маркетингового происхождения. Поэтому внимательнее проверяйте подозрительные сообщения, в которых используются ваша электронная почта, телефон или адрес.

Не следует расширять трактовку утечек Straffic, относя к ним утечки паролей или платежных карт: описание рисков должно опираться на подтвержденные контактные и профильные данные. Наиболее подходящие меры в связи с этим инцидентом, выявлять поддельные обращения, в которых используются ваш адрес электронной почты, номер телефона и физический адрес, не передавать данные без необходимости, держать спам-фильтры включенными и закрыть старые общедоступные профили. Если ваши сведения встречаются и в других утечках, состав данных каждого инцидента следует оценивать отдельно: одно совпадение не означает, что пароли от всех ваших аккаунтов были украдены.